Online-Marketing-Recht und Datenschutz

Die Unternehmenswebsite – Keine YouTube-Videos auf der Homepage?

Tag 1 10:00 – 11:30 Uhr

Die Firmenwebsite ist das Aushängeschild vieler Unternehmen und Einstieg in die Recherche über ein Unternehmen. Wer hier rechtliche Fehler macht, fällt negativ auf. Dies beginnt schon bei der Wahl der richtigen Domain und hört bei den Pflichtangaben im Impressum noch lange nicht auf.

• Urheberrecht: Wann Texte und Design geschützt sind
• Fotos: Von Stockfotos und Firmen-Events, der richtige Einsatz von Bildmaterial
• Links und Frames: Wann Embedded Content über das Urheberrecht hinweg hilft
• Disclaimer: Wann ein Haftungsausschluss sinnvoll ist
• Datenschutzerklärung: Warum jede Landingpage eine Datenschutzinformation braucht
• Impressum: Pflichtprogramm jeder kommerziellen Website

Online-Shop – Unbegrenztes Rückgaberecht für alle?

Tag 1 11:30 – 12:15 Uhr

Online-Shopping boomt. Doch der E-Commerce ist stark reguliert. Dies gilt für den B2C-Bereich deutlich mehr als die B2B-Branche, doch auch hier stellen sich rechtliche Fragen. Was sind die wesentlichen Inhalte eines Website-Audits? Wie gehen wir mit Nutzer-Bewertungen um? Was gehört ins Impressum?

• Vertragsschluss im Shop: Wann kommt der Vertrag zustande?
• Unterschiede zwischen B2B und B2C
• Widerrufsrecht und Informationspflichten
• Preisangaben: Endpreise, Steuern und Versandkosten
• Bewertungen
• Besonderheiten im Cross-Border-Handel

Einführung in die DSGVO – Datenschutz im Online-Marketing?

Tag 1 12:15 – 13:15 Uhr

Die Datenschutzgrundverordnung geht noch immer als Schreckgespenst in den Unternehmen um. Kaum eine Online-Marketing-Abteilung kommt an ihr vorbei. Manche beschäftigen sich damit mehr als ihnen lieb ist, andere haben von der DSGVO nur am Rande gehört. In der Einführung werden alle Teilnehmer auf den gleichen Stand gebracht und die wichtigsten Aspekte des Datenschutzrechts kurz besprochen.

• Einstieg in die EU-DSGVO – Was ist das überhaupt und warum betrifft es uns?
• Was bisher geschah: Bußgelder und Sanktionen
• Wie sieht der EU-weite Rechtsrahmen aus und was wird aus BDSG und TMG?
• Grundsätze der Datenverarbeitung: Die wesentlichen Prinzipien
• Personenbezug von Daten: Der Einstieg in die DSGVO
• Verbotsprinzip: Jede Datenverarbeitung braucht eine Rechtsgrundlage
• ePrivacy: Kommt das irgendwann?

Tracking und Cookies – Was geht noch ohne Einwilligung der Nutzer?

Tag 1 14:15 – 15:15 Uhr

Jede Aufzeichnung von Besucherverhalten auf der Website hat tendenziell Personenbezug und braucht daher eine Rechtfertigung. Wer keine Einwilligung einholen möchte, muss auf berechtigte Interessen setzen. Was sind hier die Grenzen? Braucht Google Analytics ein Opt-in? Womit muss der Kunde rechnen? Wichtig ist, dass stets eine Opt-out-Möglichkeit angeboten und auch umgesetzt wird. Wenn schon Cookie-Banner, dann richtig!

• Tracking und Personenbezug von Online Identifiern
• Pseudonyme vs. anonyme Daten
• Tracking mit Google Analytics
• Cross-Device-Tracking
• Cookies: Müssen wir einen Cookie-Banner haben?
• Konkrete Ausgestaltung von Cookie-Bannern

Datenschutz-Compliance – Was müssen wir im Marketing noch für den Datenschutz tun?

Tag 1 15:15 – 16:00 Uhr

Dass die DSGVO auf das Online-Marketing Anwendung findet, ist klar. Doch was bedeutet das konkret? Warum muss jedes Tracking-Tool in der Datenschutzerklärung erscheinen? Was ist ein Verzeichnis von Verarbeitungstätigkeiten? Wo sollte ein Unternehmen 2 Jahre nach Wirksamwerden der DSGVO stehen?

• Informationspflichten und Transparenz
• Folgen des Accountability-Grundsatzes für das Online-Marketing
• Was gehört in das Verzeichnis der Verarbeitungstätigkeiten?
• Was steht in einem Löschkonzept?
• Zwingendes Opt-out im Direktmarketing
• Wie antwortet man auf ein Auskunftsersuchen von Nutzern?
• Verantwortlicher oder Auftragsverarbeiter oder irgendwas dazwischen?

Suchmaschinenmarketing und Display-Werbung –Google Ads sind Werbeanzeigen?

Tag 1 16:00 – 18:00 Uhr

Die einzelnen Online-Werbeformen verschmelzen immer weiter und der Datenschutz wird immer wichtiger. Welche Vorgaben macht die DSGVO bei der Nutzung von Plattformen? Und wer verarbeitet dabei welche Daten? Ist ein einfaches Re-Targeting nur noch mit Opt-in zulässig? Was ist bei der Ausgestaltung von Anzeigen zu beachten? Darf man auf fremde Marken buchen?

• Verschiedene Targeting-Verfahren und das Datenschutzrecht
• Behavioural Targeting und Re-Targeting – Dürfen wir das?
• RTB und das IAB Transparency & Consent Framework
• Google Ads: Brandbidding und die Buchung auf die Marke vom Wettbewerber
• Broadmatch, Keyword-Insertion und andere Optionen
• Fremde Marken in der eigenen Anzeige
• Ausgestaltung der Anzeige (Preisangaben, Lieferzeiten)
• SEO: Zulässigkeit der Optimierung auf fremde Marken

Social-Media-Präsenzen – Dürfen wir überhaupt noch eine Facebook-Seite haben?

Tag 2 9:00 – 10:30 Uhr

Nur wenige Bereiche des Online Marketings haben in den vergangenen Jahren so viel rechtlichen Staub aufgewirbelt, wie das Recht in den sozialen Netzwerken. Facebook-Seiten werden als datenschutzwidrig eingestuft. Müssen wir uns deshalb aus Social Media zurückziehen? Was tun gegen die Unsicherheit im Umgang mit User-Generated-Content?

• Social-Media-Plattformen: In fremden Händen
• Social Media Addys
• Facebook, Instagram & Co, dürfen wir das überhaupt?
• Muss eine Social-Media-Site ein Impressum haben?
• User-Generated-Content: Müssen wir prüfen und löschen?
• Preisangaben und sonstige rechtliche Fallstricke

Werbung in den sozialen Netzwerken – Dürfen wir noch einen Like-Button haben?

Tag 2 10:30 – 11:45 Uhr

Auch jenseits des eigenen Social-Media-Auftritts sind die Werbemöglichkeiten in sozialen Netzwerken vielfältig – ebenso wie die Rechtsfragen. Welche Verbindungsmöglichkeiten von der eigenen Website auf die Social Media Plattformen sind zulässig? Muss jeder Post einer Influencerin als Werbung gekennzeichnet werden? Darf WhatsApp als Servicekanal eingesetzt werden?

• Like-Button und andere Social-Plug-Ins: Datenschutzrechtlich in Ordnung?
• Zulässiges Targeting mit Custom Audiences und Facebook-Pixel?
• Gewinnspiele in sozialen Medien: Anforderungen und Teilnahmebedingungen
• Influencer-Marketing: Schleichwerbung im Internet
• Kommunikation via WhatsApp: Zwischen Werbung und Service

Nutzung von Kundendaten zu Werbezwecken – Die DSGVO als Killer für CRM-Systeme?

Tag 2 11:45 – 12:30 Uhr

In jedem Unternehmen gibt es eine (oder zwei oder viele) Kundendatenbank(en). Ziel ist es, Werbemaßnahmen möglichst gezielt aussteuern zu können. Jenseits des konkreten Werbekanals stellt sich die Frage, ob bestimmte Informationen überhaupt erhoben, gespeichert und für Werbezwecke ausgewertet werden dürfen. Auch in der Auswertung liegt eine rechtfertigungsbedürftige Datenverarbeitung. Welche Daten dürfen wir erheben? Ist es gestattet, Werbemails zu personalisieren?

• Pseudonyme vs. anonyme Daten
• CRM-Systeme: Welche Kundendaten dürfen gespeichert werden?
• Wann müssen Daten gelöscht werden?
• DMPs und die Nutzung von Kundendaten zur Aussteuerung von Werbung
• Clusterbildung und Pseudonyme als Maßnahmen für mehr Datenschutz
• Personalisierung von Marketing-Maßnahmen

E-Mail-Marketing – Eine Einwilligung für jeden Newsletter?

Tag 2 13:30 – 16:00 Uhr

Offenbar zählt die werbende E-Mail weiterhin zu den effektivsten Marketingmethoden im Netz. Noch immer ist nicht jedem Marketer bekannt, dass jede Werbung per E-Mail eine vorgängige ausdrückliche Einwilligung des Empfängers voraussetzt und zwar unabhängig davon, ob der Empfänger Privatmann oder Unternehmen ist. Noch mehr Unsicherheit herrscht aber bei den Detailfragen: Darf ich Bestandskunden anschreiben? Dürfen wir in Transaktions-E-Mails werben? Ist es zulässig, Öffnungsraten zu tracken?

• Grundsatz: Keine E-Mail-Werbung ohne Einwilligung
• Einzelheiten des Double-Opt-In-Verfahrens
• Ausnahme in Kundenbeziehungen?
• Bildung von Nutzerprofilen
• Empfehlungsmarketing
• Reminder an Kaufabbrecher
• Werbung in Transaktions-Mails
• E-Mail-Listen rechtssicher generieren
• Tracking von Öffnungsraten und Klickstrecken: Welche Vorgaben macht die DSGVO?
• Abmahnungen vermeiden: Richtiger Umgang mit Kundenbeschwerden

Zusammenarbeit mit Dienstleistern – Gute Verträge schließen, Ärger vermeiden

Tag 2 16:00 – 17:00 Uhr

Kaum eine Online-Marketing-Maßnahme kommt ohne Dienstleister aus und die Dinge werden komplizierter, wenn Dienstleister im Spiel sind. Was sollte mit Agenturen geregelt werden, um Ärger zu vermeiden? Wie kann cleveres Projektmanagement größere Schäden verhindern? Wann verlangt die DSGVO eine Auftragsverarbeitungsvereinbarung?

• Vertragliche Besonderheiten bei Agenturen
• Abgrenzung von Verantwortlichkeiten
• Regelungsbedarf bei einzelnen Leistungsgegenständen
• Auftragsverarbeitungsverträge und Joint Control Vereinbarungen
• Management größerer Projekte